关键事实
XRP Ledger(XRPL)已激活一项针对已披露漏洞的修复程序。该漏洞原本可能允许拥有代币销毁权限的账户同时铸造新代币。此次修复属于 fixCleanup3_4_0 修正案的一部分,其目标激活时间设定为协调世界时(UTC)11月4日下午2点46分左右。此前,验证节点的支持率在10月份重置了所需的14天倒计时周期。
该漏洞影响的是账本上发行的资产,如稳定币和多用途代币,而非原生 XRP。XRP Ledger 修复了这一已披露的漏洞,该漏洞曾可能导致仅被授权销毁代币的账户也能铸造新代币。目前尚未确认有任何与该漏洞相关的未经授权的代币创建行为,且此次修复遵循了开发社区的负责任披露原则。
销毁权限旨在让项目方减少流通供应量,例如支付处理商将稳定币兑换为现金时的情形。如果同一权限也允许铸造,理论上持有销毁权限的账户可能在未获得发行方同意的情况下增加资产供应量,从而破坏网络结算和发行机制的信任基础。
程序性延迟,而非拒绝
此次修复作为 fixCleanup3_4_0 修正案包的一部分发布,该修正案引入于 xrpld 版本 3.4.0,这是 XRP Ledger 的参考服务器实现。根据网络的修正案流程,提议的变更必须持续获得超过80%可信验证节点的支持达14天后方可激活。fixCleanup3_4_0 在10月初首次达到多数支持率,原计划于10月23日激活。
根据修正案追踪数据显示,10月中旬约有两个小时的时间,验证节点的支持率低于80%的阈值,导致14天倒计时重置,并将最早可能的激活时间推迟至协调世界时11月4日下午2点46分左右。这一延迟纯属程序性原因,并不反映对修复方案本身的否定。
范围限于发行资产
该漏洞仅适用于发行资产,即涵盖在 XRP Ledger 上创建的稳定币和其他代币的类别,并未直接影响原生 XRP。相关报道未提供特定版本的补救细节、除 fixCleanup3_4_0 之外的受影响修正案标识符,也未给出用户或节点运营商需要采取的行动指南。
XRPL 开发人员还指出,fixCleanup3_5_0 是后续修正案,旨在解决与合规敏感型稳定币相关的授权漏洞,目前仍处于早期开发阶段。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注